移动应用同源策略

Question

我一直在研究这个问题，但我找不到一个令我满意的答案。

我非常清楚在标准web浏览器中适用于网站的相同来源策略。我的问题是在我开始开发一个移动应用程序时出现的，该应用程序使用原生webview，并使用jQuery的.load方法加载站点内容。通常，在标准的web浏览器中，我会得到一个XHR加载错误。

那么，原生应用和跨域策略的规则是什么？

Answer 1

机器人伍兹绝对是在正确的轨道上。在处理本机应用程序时，从某种意义上讲，您是在从file://，而不是从https://.发出请求因为您不是通过HTTP协议发出请求，所以不适用相同的规则。当从你的原生移动应用程序发出请求时，你应该向任何域名发出请求，没有任何问题。

你只需要将域名添加到PhoneGap/Cordova的白名单中，如果你想让整个页面替换网页视图中的正常内容，这通常是不会发生的(你通常只是从服务器请求数据块，而不是进行window.location更改)。